Android asn1/cms/GCMParameters.java信息泄露漏洞(CVE-2016-
Android asn1/cms/GCMParameters.java信息泄露漏洞(CVE-2016-2427)
发布日期:2016-04-04
更新日期:2016-04-18
受影响系统:
Android Android 5.1.x < 5.1.1
Android Android 5.0.x < 5.0.2
描述:
CVE(CAN) ID: CVE-2016-2427
Android是基于Linux开放性内核的手机操作系统。
Android某些版本,Bouncy Castle Crypto APIs 1.54 for Java内asn1/cms/GCMParameters.java的AES-GCM-ICVlen值不正确。通过构造的应用,远程攻击者可破坏加密保护机制,发现身份验证密钥。
<*来源:
Quan Nguyen
*>
建议:
厂商补丁:
Android
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://android.googlesource.com/platform/external/bouncycastle/+/b3bddea0f33c0459293c6419569ad151b4a7b44b
http://source.android.com/security/bulletin/2016-04-02.html
https://android.googlesource.com/platform/libcore/+/efd369d996fd38c50a50ea0de8f20507253cb6de
相关推荐
起点 2020-05-10
linzb 2020-05-01
bjzhangfei 2020-04-16
齐天大圣数据候 2020-03-05
ZMichael 2019-11-02
xiaoxiangyu 2019-11-03
hitlermen 2019-07-30
黑木爷 2019-07-30
axiejundong 2019-05-20
梧匠 2017-07-13
ElvenShi 2012-06-24
智链ChainNova 2017-11-14
cczsmile 2014-12-25
wxd0 2014-12-24
数智物语 2018-09-12
理想国 2017-12-13
AlphaH的技术之旅 2018-12-05
xw0 2018-11-16